Розроблено нові підходи до розв'язання поставлених задач на підставі бінарної реконструкції команд віртуального процесора на гіпервізорі Qemu. Досліджено та розроблено нові методи реєстрації та моніторингу зламу комп'ютерних систем. Розроблено математичну модель та підсистему протидії атакам на доступність та функціональність приманок. Запропоновані методи дозволили програмно реалізувати систему захисту та моніторингу приманок під назвою "Система збору інформації та аналізу приманок" (СЗІАП). Розроблено поведінкову модель взаємодії між зловмисником та приманкою, яка дозволила обирати параметри моніторингу подій у приманці.

  Скачати повний текст

Розроблено методи захисту програм від дослідження та зламу, які базуються на важкооборотних задачах, а саме: визначення початкової розмітки мережі Петрі з скінченної, знаходження Гамільтонова циклу для звичайного орієнтованого графа, що дозволило забезпечити експонентний ріст часу підбора ключа. Наведено метод виявлення шкідливого ПЗ, який дозволяє розпакувати та проаналізувати шкідливу програму у контрольованому оточенні без емуляції, що дозволяє протистояти більшості способів упакування та збільшити кількість виявлених шкідливих програм у порівнянні з традиційними методами. Розвинуто узагальнені моделі симетричної та асиметричної криптосистем з відкритим ключем для захисту програм від зламу, які грунтуються на важкооборотних задачах, що дозволяють здійснити захист ПЗ на двох рівнях: від знаходження секретного ключа та від дослідження. Розвинуто програмно-апаратний механізм захисту програм від дослідження, копіювання та зламу, що дозволило ускладнити злам захисту за рахунок переміщення коду процедур захищеної програми, у спеціальний обчислювальний пристрій, а також підвищити швидкість обчислень, за цього злам захищених таким чином програм є недоцільним.

  Скачати повний текст

Розроблено метод антивірусного комбінованого діагностування персональних комп'ютерів та метод антивірусного діагностування на основі матриць інцидентності. На відміну від відомих вони дозволяють створювати антивірусні засоби, що не залежатимуть від відомостей про конкретні вірусні програми. Розроблено методику та алгоритми антивірусного комбінованого діагностування, які базуються на ідентифікації невідомих вірусних програм за їх автоматично згенерованими математичними моделями. Розроблені методики, алгоритми та програмні засоби орієнтовані на автоматизацію та дозволяють підвищити достовірність процесу комбінованого діагностування.

  Скачати повний текст

  Скачати повний текст

  Скачати повний текст